Voorwaarden voor Scout

1.Over deze voorwaarden

1.1 Deze voorwaarden gelden voor toegang tot en gebruik van Scout, een zakelijke softwaredienst van Code Guardian B.V., gevestigd aan Barbusselaan 209, 1102 TT Amsterdam en ingeschreven bij de Kamer van Koophandel onder nummer 99122898 (“Code Guardian”, “wij” of “ons”).

1.2 Scout is uitsluitend bestemd voor bedrijven en professionele gebruikers. Wie namens een organisatie accepteert, bevestigt bevoegd te zijn die organisatie (“Klant”) te binden.

1.3 Deze voorwaarden, de bij bestelling getoonde abonnementsgegevens en eventuele schriftelijke aanvullende afspraken vormen samen de overeenkomst.

1.4 Bij aankoop via Paddle treedt Paddle op als geautoriseerde wederverkoper en verwerkt Paddle de bestelling en betaling onder zijn eigen toepasselijke kopersvoorwaarden. Deze voorwaarden regelen het gebruik van Scout en de relatie tussen de Klant en Code Guardian.

1.5 De privacyverklaring voor Scout legt uit welke persoonsgegevens voor de dienst worden verwerkt.

2.De Scout-dienst

2.1 Scout bewaakt door de Klant opgegeven internetdomeinen met periodieke externe beveiligingsscans en toont gevonden beveiligingssignalen, wijzigingen en aanbevelingen in een afgeschermd portaal.

2.2 De beschikbare controles, scanfrequentie en bronnen kunnen wijzigen wanneer dat nodig is om de dienst te onderhouden of te verbeteren, zolang de kernfunctie tijdens een betaald abonnement niet wezenlijk wordt verminderd.

2.3 Scout wordt naar redelijke inspanning en met redelijke zorg geleverd. Er geldt geen specifieke beschikbaarheids- of responstijdgarantie, tenzij die afzonderlijk schriftelijk is overeengekomen.

3.Accounts, organisaties en toegang

3.1 Iedere Klant gebruikt een eigen organisatieomgeving. Gebruikersaccounts zijn persoonlijk, mogen niet worden gedeeld en moeten passend worden beveiligd.

3.2 De Klant is verantwoordelijk voor zijn bevoegde gebruikers, voor juiste account- en contactgegevens en voor het tijdig intrekken van toegang.

3.3 Een Klant ziet alleen zijn eigen domeinen, scans en bevindingen. Een geautoriseerde Reyez-beheerder kan klanten zien die via Reyez worden beheerd. Code Guardian kan om operationele, beveiligings- en supportredenen toegang hebben tot alle klantomgevingen.

4.Abonnement, Reyez-tarief en betaling

4.1 Scout kost bij publicatie van deze versie €69 per maand. Een Klant met een geldige, persoonlijke Reyez-uitnodiging kan het Reyez-klantentarief van €30 per maand krijgen. Het tarief en de factureringsperiode worden vóór aankoop getoond.

4.2 Een Reyez-uitnodiging heeft een beperkte geldigheidsduur, kan door één klantorganisatie worden geclaimd en kan niet worden verkocht of overgedragen. Code Guardian mag misbruik of omzeiling van de uitnodigingscontrole weigeren.

4.3 Het abonnement wordt maandelijks automatisch verlengd totdat het wordt opgezegd. Paddle verzorgt betaling, facturatie en de afdracht van toepasselijke omzetbelasting.

4.4 Opzegging gaat in aan het einde van de lopende betaalperiode. Betaalde bedragen worden niet terugbetaald, behalve zoals beschreven in het terugbetalingsbeleid, wanneer de wet dat vereist of op grond van de toepasselijke Paddle-voorwaarden.

4.5 Code Guardian kan tarieven voor toekomstige verlengingen wijzigen na voorafgaande kennisgeving. Een wijziging geldt niet met terugwerkende kracht voor een al betaalde periode.

5.Bevoegde domeinen en toegestaan gebruik

5.1 De Klant mag alleen domeinen en subdomeinen aanmelden die hij bezit, beheert of waarvoor hij aantoonbaar bevoegd is beveiligingscontroles te laten uitvoeren.

5.2 De Klant mag Scout niet gebruiken voor ongeautoriseerde toegang, aanvallen, verstoring, verspreiding van schadelijke code, omzeiling van beveiligingsmaatregelen of onderzoek naar systemen waarvoor toestemming ontbreekt.

5.3 De Klant is verantwoordelijk voor de juistheid van opgegeven domeinen en moet een domein verwijderen wanneer zijn bevoegdheid daarvoor eindigt.

6.Scans, bevindingen en risicoacceptatie

6.1 Beveiligingsonderzoek kent inherente beperkingen. Scout kan bevindingen missen, te laat tonen of ten onrechte als risico aanmerken. Het ontbreken van een bevinding betekent niet dat een domein, systeem of organisatie veilig is.

6.2 Bevindingen en aanbevelingen ondersteunen de eigen risicoafweging van de Klant en zijn geen garantie, certificering of vervanging voor passend beveiligingsbeheer, professioneel advies of noodzakelijke herstelmaatregelen.

6.3 Het accepteren van een bevinding als bekend risico legt alleen de beslissing, reden en gebruiker vast. Acceptatie verhelpt de kwetsbaarheid niet, vermindert het technische risico niet en draagt de verantwoordelijkheid niet over aan Code Guardian of Reyez.

6.4 Resultaten uit externe bronnen kunnen onvolledig, vertraagd of onjuist zijn. Code Guardian heeft geen controle over wijzigingen of beschikbaarheid van zulke bronnen.

7.Klantgegevens en privacy

7.1 De Klant behoudt zijn rechten op aangeleverde domeinen, contactgegevens, configuraties en andere klantgegevens. De Klant geeft Code Guardian de rechten die nodig zijn om deze gegevens te hosten, verwerken, beveiligen en gebruiken voor levering en ondersteuning van Scout.

7.2 Code Guardian verwerkt account-, scan-, facturatie- en supportgegevens voor de uitvoering en beveiliging van de dienst. Waar Code Guardian persoonsgegevens namens de Klant verwerkt, kunnen partijen zo nodig een verwerkersovereenkomst sluiten.

7.3 De Klant plaatst geen wachtwoorden, geheimen, bijzondere persoonsgegevens of andere gegevens in Scout die niet redelijkerwijs nodig zijn voor de dienst.

8.Derde diensten

8.1 Scout kan afhankelijk zijn van identiteitsproviders, scanplatforms, databronnen, betalingsdiensten en andere externe diensten. Hun voorwaarden kunnen afzonderlijk van toepassing zijn.

8.2 Code Guardian is niet verantwoordelijk voor beschikbaarheid, fouten of wijzigingen van een externe dienst buiten zijn redelijke controle, maar zal redelijke inspanningen leveren om belangrijke integraties werkend te houden.

9.Onderhoud, beveiliging en opschorting

9.1 Code Guardian mag onderhoud uitvoeren en onderdelen wijzigen om prestaties, veiligheid of naleving te verbeteren. Gepland onderhoud met wezenlijke impact wordt waar redelijk vooraf gemeld.

9.2 Toegang mag tijdelijk worden beperkt wanneer dat redelijkerwijs nodig is wegens een beveiligingsincident, misbruik, een wettelijke verplichting of een materiële betalingsachterstand. Waar mogelijk krijgt de Klant vooraf bericht en gelegenheid het probleem te herstellen.

10.Intellectuele eigendom

10.1 Code Guardian en zijn licentiegevers behouden alle rechten op Scout, waaronder software, vormgeving, documentatie, analysemethoden en detectielogica.

10.2 Tijdens een actief abonnement krijgt de Klant een beperkt, niet-exclusief en niet-overdraagbaar recht om Scout intern te gebruiken. De Klant mag Scout niet doorverkopen, kopiëren, reverse-engineeren of als dienst aan derden aanbieden zonder schriftelijke toestemming.

10.3 De Klant mag eigen rapportages en exports intern gebruiken en delen, zonder dat daarmee rechten op de onderliggende Scout-technologie overgaan.

11.Vertrouwelijkheid

11.1 Beide partijen beschermen vertrouwelijke informatie van de andere partij met redelijke zorg, gebruiken die alleen voor de overeenkomst en delen die uitsluitend met personen die de informatie voor dat doel nodig hebben en passende geheimhouding hebben.

11.2 Deze verplichting geldt niet voor informatie die rechtmatig openbaar, al bekend, onafhankelijk ontwikkeld of rechtmatig van een derde verkregen was. Wettelijk verplichte verstrekking blijft toegestaan.

12.Duur, beëindiging en gegevens

12.1 De overeenkomst duurt zolang het abonnement actief is. Een partij mag beëindigen bij een materiële tekortkoming die niet binnen een redelijke hersteltermijn wordt verholpen. Onmiddellijke beëindiging is mogelijk bij ernstig misbruik, een wezenlijk beveiligings- of juridisch risico of insolventie.

12.2 Na afloop eindigt het actieve gebruiksrecht. Code Guardian kan tijdelijk alleen-lezen toegang of een redelijke exportmogelijkheid bieden en mag klantgegevens daarna volgens zijn bewaarbeleid verwijderen.

13.Garanties en aansprakelijkheid

13.1 Code Guardian levert Scout met redelijke zorg en vaardigheid, maar garandeert niet dat Scout ononderbroken of foutloos werkt, ieder risico vindt of voor ieder doel geschikt is.

13.2 Voor zover wettelijk toegestaan is Code Guardian alleen aansprakelijk voor directe schade door een toerekenbare tekortkoming. Aansprakelijkheid voor indirecte schade, gevolgschade, winstderving, gemiste besparingen, bedrijfsstilstand en verlies of beschadiging van gegevens is uitgesloten.

13.3 De totale aansprakelijkheid is beperkt tot de voor Scout betaalde of verschuldigde abonnementskosten in de zes maanden vóór de schadeveroorzakende gebeurtenis.

13.4 Deze beperkingen gelden niet bij opzet of bewuste roekeloosheid van Code Guardian of zijn leiding, of voor zover aansprakelijkheid wettelijk niet kan worden beperkt.

14.Wijziging van deze voorwaarden

14.1 Code Guardian mag deze voorwaarden aanpassen wegens wijzigingen in Scout, wetgeving, beveiliging of bedrijfsvoering. Klanten worden vooraf geïnformeerd over materiële wijzigingen en krijgen een versie die kan worden opgeslagen.

14.2 Een wijziging die een Klant tijdens een lopende betaalperiode materieel benadeelt, geldt pas bij verlenging, tenzij de wijziging direct nodig is door wetgeving, een bindend bevel of een dringend beveiligingsrisico.

15.Toepasselijk recht en contact

15.1 Op de overeenkomst is uitsluitend Nederlands recht van toepassing. Partijen proberen een geschil eerst in goed overleg op te lossen. Daarna is de bevoegde rechter in het arrondissement van de statutaire vestiging van Code Guardian exclusief bevoegd, tenzij dwingend recht anders bepaalt.